# ¿Contradice una VPN el zero trust?

Una VPN clásica lo hace en un aspecto: una vez conectado, el dispositivo del usuario suele estar dentro de la red con un acceso amplio, que es el modelo de «de confianza porque está dentro» del que se aleja el zero trust. Eso no significa que la VPN tenga que desaparecer mañana. Puede acercarla mucho al zero trust: exigir autenticación multifactor, dar a cada grupo acceso solo a los sistemas que necesita, comprobar antes de conectar que el dispositivo es un portátil de empresa gestionado y actualizado, y registrar cada sesión. Los productos de zero-trust network access (ZTNA) dan el paso siguiente y conectan al usuario con una aplicación cada vez en lugar de con la red. En cualquier caso, asuma que una sesión VPN puede ser abusada y vigile lo que hace. Con un sensor en un puerto SPAN o TAP detrás de la pasarela VPN, NetSenX detecta escaneos, movimiento lateral y beaconing desde los dispositivos de los usuarios de la VPN, en todos los planes.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/does-a-vpn-contradict-zero-trust

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué es el zero-trust network access (ZTNA)?](https://netsenx.com/es/faq/what-is-zero-trust-network-access-ztna)
- [¿Sigue haciendo falta un cortafuegos si tenemos zero trust o SASE?](https://netsenx.com/es/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [¿Cómo limitan la segmentación y el mínimo privilegio el movimiento lateral?](https://netsenx.com/es/faq/how-does-segmentation-limit-lateral-movement)
- [¿Por dónde empiezo a segmentar una red de oficina plana?](https://netsenx.com/es/faq/where-to-start-segmenting-a-flat-office-network)
- [¿Cómo separo IT y OT con VLAN y listas de acceso?](https://netsenx.com/es/faq/how-to-segment-it-and-ot-with-vlans-and-acls)